El despliegue de agentes de inteligencia artificial en las arquitecturas corporativas avanza a un ritmo sensiblemente superior al de las estructuras diseñadas para supervisar su comportamiento.
Los datos recopilados por Deloitte a comienzos de 2026 en su estudio sobre el estado de la tecnología en el entorno empresarial reflejan que apenas el 21% de las organizaciones cuenta con un modelo maduro de gobierno para la inteligencia artificial agéntica, a pesar de que casi las tres cuartas partes proyecta implementar este tipo de soluciones en los próximos dos años.
A diferencia de los programas informáticos tradicionales, cuya ejecución responde a rutinas predecibles y autorizaciones fijas, los agentes autónomos evalúan información, interactúan con múltiples plataformas en la nube y ejecutan procesos sin mediación directa. Cuando estos sistemas se ejecutan desde el dispositivo de un usuario final, conocido en la industria como endpoint, suelen heredar los mismos permisos de acceso que la persona que inició la sesión, lo que multiplica el impacto potencial de cualquier decisión automatizada.
El incremento de la autonomía operativa ha comenzado a transformar la gestión de accesos no privilegiados y de identidades no humanas. Informes sectoriales de firmas de análisis como Gartner e IDC coinciden en que la proliferación de asistentes virtuales y conectores de software sin supervisión centralizada genera brechas de visibilidad conocidas como sombra digital o shadow AI.
En este contexto, la firma especializada en ciberseguridad BeyondTrust presentó AI Agent Security, una actualización orientada a catalogar las aplicaciones de inteligencia artificial en entornos de trabajo corporativos y limitar la transmisión automática de credenciales completas a los asistentes autónomos.
La herramienta busca aplicar políticas de control preventivas que definan a qué servidores, complementos o bases de datos puede conectarse un agente antes de que realice una consulta o altere información en sistemas de producción. Según explicó Javier Fernández, gerente de ventas para la región NOLA en BeyondTrust, el perfil de riesgo en los puntos de contacto digitales ha dejado de concentrarse de forma exclusiva en el error humano, dando paso a entidades automatizadas dotadas de altos niveles de acceso cuya conducta puede resultar compleja de anticipar si no existen límites claramente definidos.
Los mecanismos de supervisión continua buscan evitar fallas operativas graves como la alteración involuntaria de repositorios de código o la exposición no autorizada de credenciales. Para las organizaciones que operan en América Latina, el reto central radica en integrar estos agentes en sus marcos institucionales de ciberseguridad sin obstaculizar los flujos de trabajo, garantizando registros auditales que permitan verificar el historial de acciones y permisos de cada entidad automatizada en el entorno corporativo.
Fuente: BeyondTrust
